tweet
つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
気になった記事(20100201)
気になった記事です。
// Security関連 //
-
- ちゃんとUDPも喋るようになったと言うことですね。
-
- 正直、元記事はどうでもいいんだけど（って、対策はちゃんとすべきですが）、「Mac OS X 10.5 から Keychain.app に ssh-agent の機能が追加された」というコメントが重要
- $ ssh-add -K /path/to/private_key_file だって。
-
- 感染動画って… :-p なかなか面白いです。
-
- これ、事実だとしたら悲しいことだし怖いことですが、なんとなく「普通に起こりそう」なことだよなぁと。
-
- ほほう、興味あるなぁ。
-
- ほほう。IRCからHTTPに移行ですか。まぁ、IRCよりもトラブルは少なそうだしなぁ。
-
- だってさ。でも、このサイト自体がフィッシングされていて、かつPDFがやられていたら、どうしよう…。
- JVN/PoC/….
- JVN : PHP/Linux Kernel/VMware, PoC: WordPressのCalendar PlugIns だってさ。ついでにいうと、Malware配布サイトはここ２日で130以上新たに検出されてた（涙）
// Computer関連 //
-
- おお、50%を超えればもう、De-Facto-Standardと言ってもいいよね。
-
- あとでちょっと読んでみます。始めたばっかりなので。
-
- Jobsだから、何でも言うだろうけどさ。過激すぎないか？
-
- これは、Adobeのあがきなんだろうか？
-
- 正直、今更Adobeが何をしようと僕には関係ないんだけど、生き残れるとはあまり思えませんね。
-
- この批判はAdobe社のものよりも良いね。
-
- Citrixやるなぁ。これ、もとの技術はやっぱりXenなのかなぁ？
-
- SNSは淘汰の時代に入ったのかな？
-
- どうやらIE6は淘汰されそうですね。もうIE6を無視してもいいと言うことですな。
-
- 要するにCrypt便の変形サービスですな。ただ、これが本当にビジネスになるならそれはすごいことだよなぁ。
-
- こんなのが訴訟対象になるのか。アメリカもすごい国だなぁ。
-
- 不動産業も苦しくなってきたと言うことですね。
// その他 //
-
- 久しぶりに雪が降るのか。多摩では既に降っているとか？、5センチなら首都圏は交通マヒだな。午前半休でもとろうかな？
気になった記事(20090130)
忙しすぎて、ちっとも更新されていない「気になった記事」。うーん、流石に、本当に続けられる自信が無いぞ。
しかし、全部はやっぱり追えません。orz
// Security関連 //
-
- 「総務省では、所管の財団法人「地方自治情報センター」が作成したガンブラー専用の検知システムを利用するよう」って一体なんなんでしょう？
- しかし、この記事どうなのよ？最近新聞の記事の質が落ちてきたと思ってたけど…。
-
- PCI/DSSですか。まぁ、読んでみた方がいいと思うけど、内容は本当に幅が広く、しかも、技術的には矛盾していたり不可能だったりするような要求もあるんだよね。
- しかし、End to End暗号化の問題とかそういうことではないと思うんだが。
- いずれにしても、これだけ騒がれるということは、日本もPCI/DSSの魔の手に絡め取られるということなんだろうなぁ。
-
- まぁ、日本の政治家はちっともインターネットをご存じないから。
-
- え、半分しか居ないの？その方が恐ろしいんだけど。
-
- わはははは。まぁ、ある意味ダウンローダーかもしれないね :-p
-
- ああ、変身してしまった。
-
- おお、まだメンテナンスされてたのか。流石にそろそろ導入を考えようかなぁ。
-
- やるなぁ、すごいなぁ。ここまではできないよ。
-
- はやいなぁ。しかし、検索エンジンでこんなに上に出るとは、恐るべしSEO対策(爆)
-
- いやいや、まだCodeRedが流れているんだから、Confickerなんて全然なくなりませんよ。
-
- ま、とりあえず理解くらいはしておいた方が良いでしょうね。
-
- あ、あのー、Web経由でVirus感染ってどこまでを言うのか、良くわかりません。内容はいいんだけど、タイトルは酷いと思うぞ。
-
- フィッシングねぇ。標的型メール攻撃もフィッシングに入るのか。知らなかった :-p
- ついでに言おう。JPCERT/CCの公開情報くらい読めよ。
-
- うーん、これだけSPAM(UBE)が多いと、インフラとしてどうなのか考えちゃうよね。
-
- ということです。
-
- おおぅ！、やるなぁ。ひどい話だぜ。しかし、密告か。
-
- あうち、これは厳しい。管理系を抜けられると怖いんだよねぇ。
// Computer関連 //
-
- 結局、Appleはどこで勝負をしたいのだろうか？WindowsはPC/AT(つまりはHardware)をコモディティ化したし、googleは情報をコモディティ化した。
- しかし、Appleのコモディティ化対象は実は人じゃないか？要するに「マニア」をコモディティ化したんじゃないか？と思われる。
- 問題は、この戦略はどこまで有効か？ということだが、これは神ならぬ私にはわかりません。
-
- まぁ、はっきり言って「.日本」はいらないと思う。だから、「使わない人が迷惑を被らなければ」別に好きに進めればいいんじゃないか？
- ただ、DNSを利用するんだから、既存のDNSに影響が無いようにすることだけは必須でしょう。
-
- おお、郵便番号辞書が入ったのか。
-
- Adobeを嫌いになる理由が増えた。Flashはたしかに良いものだが、これを入れるかどうかはAdobeの意志で決まるわけじゃない!
- ちなみに、私はFlashをInstallしていないけど、別段問題になることはないよ。
-
- ああ、やっとですか。
-
- 1.1.1.0/24、1.2.3.0/24が迷惑だなぁ。さっさとFilteroutしないとな。ま、de-bogonらしいから、まぁいいけど。
// その他 //
-
- なんでもNetworkに載せるのねぇ。
-
- 要するに制御部分をComputer Network化するということでしょう？この辺り、「基板インフラにおける安定性、可用性、安全性」が非常に重要なわけで、そこを担保してくれないと怖いよね。
-
- これは素敵だ。
-
- 無茶苦茶過酷だなぁ。かなり怖いかも
-
- へぇぇ、こんなサービス実装するんだ。すごいなぁ。
気になった記事(2010/01/25)
貧乏暇なし。移動ばっかりで記事がかけない(泣)
そうそう、今回のBINDのDNSSEC関連の脆弱性などでもそうだけど、こういうのが出ると鬼の首でもとったかのように「これダメじゃん！」とか言いたがる「お子ちゃま」が増えています。そういう「お子ちゃま」を相手にするような無駄な時間を使うくらいなら、せっせとPatchを当て対策を行った上で、どうするべきかを建設的に話するようにしたいものですね。
// Security関連 //
-
- 毎日Windows Updateしないとダメですねぇ。その上で、Webサイトを見るときには相当気をつけないといけませんねぇ。
- Webはあまりに脆弱で、基板インフラとして使えなくなってきているような気がする。
- ただ、Googleだからかもしれないけど、騒ぎすぎじゃないか？
-
- ふぅむ、LGPLの次ですか。Version Upが激しいですねぇ。
-
- おお、すごいなぁ。こういう事をされると祭になるんだろうなぁ。しかし…どうなのよ？
-
- まぁ、手当はしておきましょう。そうしないときっと忘れますから。US CERTの上ほうも読んでおくといいかもね。
-
- えっと、日本語が間違っている気がします。“特権「レベルに」昇格される”じゃないか？
- まぁ、対策はしておきましょう。Windows カーネルの脆弱性 (アドバイザリ 979682) です
-
- IPAも着々と更新しているのはさすがです。
-
- さくらさん、やりますねぇ。ここまでやるのは大変だと思うけど。
- NVD方面、JNV方面
- NVDは、IE, Joomla!, Linux系、BINDが中心、JNVはWindowsが多かったかな。ちなみにPoC関連はJoomla!、Linux、IE、Windowsが中心に結構な数が出てます。
-
- So-Netさん、さすがです。いつもありがとう。というわけで、せっかく公開されているんだからちゃんと読め！と思いますねぇ。
-
- いや、もう、細かく追いかけるだけ無駄ですね、きっと。
-
- Ouch!! いや、こんなDDoS食らいたくない！
-
- 個人的には無料になってくれるのは嬉しいです。実際、無料で結構ちゃんと動くと言われているPandaも使ってます。その上で。
- この種の作業って本当に大変だと思うんですよ。だから、本当はちゃんと対価を払いたいと思うし、取って欲しいと思うんだよね。でも、財布は痛いからなぁ。
-
- はい、早く当ててください。
-
- うう、まじか。試さなければ。誰か試して、どうだったか教えてよー。
- 読めてない記事をとりあえずlinkだけでも
// Computer関連 //
-
- これ、色々な局面で問題になっています。MacとWindowsとか。
- 個人的にはUnicodeは大嫌いですが、もうしょうがないからUnicodeで統一してくれ。先ず乱立している文字コードをまとめて、いらん物を撲滅しないと大変だと思う。
-
- まだ頑張ってたんですね。
-
- さらば、Sun Microsystems。昔は憧れのマシンで、私のUNIX管理経験はSUNとSonyが全てのベースなんだよ。ちょっと寂しいね。
// その他 //
-
- 個人のリスクなんだから、余計なお世話だよ。善意の押し売りはいらん！。
- 日本のたばこ増税も、「取れるところからとるんだ」くらい開き直ってくれ。別に政治家に健康を心配して貰う必要はない！
-
- これ、どうなんだろう？嫁さんと話してみよう。連れて行くのがいいのは前提だけどね。
// 追記 //
あまりにもあまりな記事だったので、追記です。
-
- うーん、個人情報保護法違反を認めた初ケースじゃないか？というものですが、影響が大きそうですね。
気になった記事(20100119)
// Security関連 //
-
- NHKが放送。しかし、セキュリティ会社とか言っているけど、その後ろにJSOC LACって出てれば一緒じゃないか :-p
-
- 事例と対策です。
-
- いや、こんなの２年前から来ているよ。何をいまさら。
-
- なんぼなんでもこれは酷くないか？捜査のためだとしても、「損害賠償」請求するべきだと思う。
-
- 銀行よ、お前もか。
-
- 目の付けどころが…、って、これは偶然なのか？
-
- うーん、復活ですか。復活しなくていいよ、まじで。
-
- はぁ、そうですか。
-
- おお、RSAまで参入ですか。すごいなぁ。
-
- 「こんなのあったんだ」と思う人が多数である方に１票。ほとんどの人は知らないんじゃない？そもそも「迷惑メール」だの“SPAM”だの「不審メール」だの言葉が多すぎて検索だって難しいよ。
// Computrt関連 //
-
- あら、フランスまでも。しかし、MSもついでにIE6の撲滅運動でもすればいいのに。
-
- おお、ついに10%を切ったか。どうやら2011年±1年程度で本当に枯渇しそうだね。
// その他 //
-
- なんで、そんなにお金がかかるの？月1200万円ですか。
気になった記事(20100118)
一週間サボりましたが、復活。しかし、今度ばかりは本当に続けられるかちょっと疑問。
あまりに多すぎるので、かなり省略します。特にIEとGumblar関係は真面目に追うのが面倒なほどあります。本当に気になった記事だけ。
// Security関連 //
-
- 脱Adobe問題が進んできました。さて、Adobeは巻き返せるのか？
-
- LACさん、McAfeeさん、KDDIさん、頑張っていますねぇ。
-
- Baiduも食らいましたか。
-
- ドイツ連邦政府ではIE禁止だそうな。すごいなぁ。OperaかChromeにでも乗り換えを推進するのだろうか？
-
- うう、UNIX用が欲しい。書くのが面倒。
-
- なんか、BRICsって言ってます？要するに急速に経済成長した国なんですね。
-
- Googleを攻撃とはやるなぁ。Googleが反撃できないとでも思っているのだろうか？
- やっぱりこのくらいのことをしないとダメなんですかね。
-
- 様々な攻撃コードが出回っていますが、Google攻撃コードともなると、インパクトは強いんでしょうね。
-
- すごい。全メールの９割ですか。こうなると迷惑メールって何？という気分ですねぇ。
-
- この更新が出るまでの間にどれだけのユーザーに迷惑をかけたのか、Adobeは真に反省すべきですよ。
-
- これ、届けで数字だけでしょ？Googleで探したらまだいくらでもあるですよ。
- JNVDB, NVD方面
- GNUtar,OS-XのJava, Sun Java, PHP関連,Acrobat関連などなど、流石に1週間分となると多いです。
- PoC方面
- Joomla!が多いけど、IE系も少し出回り始めていますね。Active.X系とAurora系かな。
-
- へぇぇ、富士通さん、こんな実験をやったんだ。これは、楕円曲線暗号の時代が来る可能性があるということなのかな？
// Computer関連 //
-
- 仕様変更は影響が大きい時には注意して行うべきだと思いますが。
-
- なぜAntivirus-news.netでこんな記事が？とも思うけど、内容は「やっぱりね」と思うようなものですね。
-
- ああ、この金額で64Gかぁ。もしかして、これでDiskを作れば組み込み機器で便利？
-
- MSが負けるのか。うーん。
-
- なるほど。信頼性確保が「今頃」話題になるのか。ナニも考えてないんだなぁ。
// その他 //
-
- ゲームの検閲ですか。これはこれでいかがなものかとも思う。
tweet.txt · 最終更新: by seirios